Identity as a Service：二次認證

模式

使用情境

說明

智能模式（推薦）

當系統檢測到以下高風險登入行為時，將自動觸發智能模式驗證以提升賬戶安全性：

1. 異常地理位置登入。檢測到使用者從陌生省/地區或非常用IP段登入時（如：常用地為北京，突然從境外登入）。

2. 非常用裝置登入。使用未記錄過的裝置（如新手機/瀏覽器）、首次登入賬戶。

3. 高風險操作行為。嘗試訪問敏感許可權（如系統管理員主控台）、頻繁修改賬戶安全設定（如多次重設密碼）。

4. 系統風險策略匹配。系統識別到當前網路環境存在代理/VPN等匿名工具、短時間內多次登入失敗後嘗試成功登入。

開啟後，IDaaS EIAM會根據上下文自行判斷是否需要進行二次認證，在保障安全的基礎上，降低使用者使用複雜度。

常開模式

1. 對安全性要求極高的敏感業務系統。

2. 監管合規要求必須每次驗證的情境。

3. 管理員帳號等特權賬戶。

開啟後，使用者每次登入都需要進行二次認證。

方式

說明

OTP 動態口令

使用阿里雲APP或其它常用OTP APP（如Google身分識別驗證器），輸入6位動態口令以完成二次認證。

使用者可在IDaaS EIAM應用門戶的賬戶管理中綁定OTP。詳情請參考：使用者自服務。

管理員可協助使用者解除綁定OTP動態口令。詳情請參考：OTP-已綁定動態口令。

簡訊驗證碼

發送6位驗證碼簡訊到IDaaS EIAM賬戶手機號。若賬戶沒有手機號，則無法使用該方式。

簡訊暫不收費。

可前往簡訊模板菜單查看簡訊內容。

郵箱驗證碼

發送6位驗證碼郵件到IDaaS EIAM賬戶郵箱。若賬戶沒有郵箱，則無法使用該方式。

可前往郵件模板菜單查看郵件內容。

WebAuthn

使用WebAuthn認證器當做二次認證因子，實現硬體級的安全、便捷認證。

更多請參考：進階：WebAuthn安全登入。

管理員可協助使用者註冊和刪除Webauthn認證器詳情請參考：WebAuthn-登入認證器。

方式

說明

賬戶無可用的二次認證方式

針對已啟用的二次認證方式，賬戶均未綁定時，則滿足該條件。例如開啟了簡訊驗證碼二次認證，但賬戶只綁定了郵箱，此時則滿足該條件。

賬戶無登入成功記錄

如果賬戶未曾成功登入過IDaaS EIAM，則滿足該條件。建議開啟該條件（或在存量賬戶完成綁定後開啟），以降低存量賬戶被盜用的風險。

賬戶建立至今小於 n 天

即新賬戶在一定時間內才可綁定。建議開啟該條件，以降低存量賬戶被盜用的風險。